สวัสดีครับ หากอีเมลที่ท่านได้รับเมื่อครู่เป็นฟิชชิงของจริง ข้อมูลที่ท่านกรอกไป ทั้งชื่อ-นามสกุล วันเกิด และสาขา อาจถูกผู้ไม่หวังดีนำไปใช้สวมรอยหรือหลอกลวงต่อได้ แต่ขอให้ท่านสบายใจได้ เพราะครั้งนี้เป็นเพียงการฝึกซ้อม เพื่อให้ทุกท่านได้สัมผัสสถานการณ์จริงในสภาพแวดล้อมที่ปลอดภัย และสังเกตสัญญาณอันตรายได้ทันในครั้งต่อไป
ข้อมูลของท่านยังปลอดภัย ข้อมูลที่ท่านกรอกถูกใช้เพื่อวัดผลการฝึกซ้อมเท่านั้น จะถูกเก็บเป็นความลับ เข้าถึงได้เฉพาะทีมความปลอดภัย และจะถูกลบเมื่อสรุปผลเรียบร้อย ที่สำคัญคือระบบไม่มีการจัดเก็บรหัสผ่านของท่าน และการฝึกซ้อมครั้งนี้ไม่มีการจับผิดหรือลงโทษเป็นรายบุคคล
สัญญาณที่ควรสังเกต
- 1เป็นเพียงแบบสอบถาม แต่ให้ล็อกอิน แบบสำรวจความพึงพอใจทั่วไปไม่มีความจำเป็นต้องให้กรอกอีเมลและรหัสผ่านก่อน เมื่อพบการขอรหัสผ่านโดยไม่จำเป็น ควรตั้งข้อสงสัยไว้ก่อน
- 2สร้างความเร่งรีบ ข้อความทำนอง "ต้องดำเนินการภายใน 24 ชั่วโมง มิฉะนั้นสิทธิ์จะถูกยกเลิก" คือการกดดันให้ท่านรีบตัดสินใจโดยไม่ทันไตร่ตรอง
- 3ล่อด้วยของรางวัล e-Voucher หรือของฟรีที่ดูดีเกินจริง มักเป็นเหยื่อล่อให้ท่านคลิกและกรอกข้อมูล
- 4ขอข้อมูลส่วนตัวเกินความจำเป็น วันเกิดและข้อมูลส่วนบุคคลไม่ควรปรากฏในแบบสอบถามทั่วไป เพราะเป็นข้อมูลที่มีค่าต่อการนำไปสวมรอยตัวตน
- 5ตรวจสอบผู้ส่งและ URL ทุกครั้ง ก่อนคลิกลิงก์หรือกรอกข้อมูล ควรตรวจสอบชื่อโดเมนของผู้ส่งและที่อยู่เว็บไซต์ว่าเป็นของจริงหรือไม่
แนวทางปฏิบัติในครั้งต่อไป
- 1หยุดและสังเกต อีเมลที่เร่งรัดหรือเสนอของรางวัล ควรตั้งข้อสงสัยไว้ก่อนเสมอ
- 2ไม่กรอกรหัสผ่าน ในหน้าที่เข้ามาจากลิงก์ในอีเมล หากไม่มั่นใจ ให้พิมพ์ URL เข้าเว็บไซต์เองโดยตรง
- 3ตรวจสอบผู้ส่ง อ่านที่อยู่อีเมลและโดเมนอย่างละเอียด ระวังตัวสะกดที่จงใจทำให้คล้ายของจริง
- 4แจ้งทันทีเมื่อพบ หากสงสัยว่าเป็นฟิชชิง โปรดแจ้งทีม IT Security อย่าลบทิ้งทันที
พบอีเมลต้องสงสัย โปรดแจ้งทีมความปลอดภัย
กรุณาส่งต่ออีเมลที่ท่านสงสัยมายังทีมความปลอดภัย เพื่อร่วมกันป้องกันภัยคุกคามให้กับองค์กร